Nasdaq Cybersecurity Indexes

Cybersikkerhed fokuserer på at beskytte computere, netværk, programmer og data mod uautoriseret og/eller utilsigtet adgang. Cybersikkerhed er blevet stadigt vigtigere, efterhånden som regeringer, virksomheder og people indsamler, behandler og opbevarer store mængder fortrolig information og overfører disse data via netværk. Databrud er i de senere år blevet næsten almindelige. I løbet af de seneste år har højprofilerede tilfælde af cyberangreb øget efterspørgslen efter avanceret software og sikkerhedsprodukter.

Virksomheder verden over bliver i stigende grad opmærksomme på den potentielle trussel, hvilket medfører en større allokering af ressourcer til firmaer, der hjælper med at mindske disse risici. Væksten i cybersikkerhed drives primært af de tiltag, der er nødvendige for at imødegå det stigende antal cyberkriminalitet, som personer, virksomheder og regeringer dagligt står over for.

Cyberangribere kan spænde fra enkeltpersoner til regeringsstøttede grupper. På grund af cybersikkerhedsproblemets mangfoldige karakter leverer ikke kun traditionelle software- og computerteknologivirksomheder cybersikkerhedstjenester, men også mere traditionelle forsvarsvirksomheder med erfaring i at yde forsvar mod regeringsstøttede grupper. Nedenfor findes en liste over forskellige cybertrusler og deres beskrivelser fra Government Accountability Office (GAO).

GAO trusselliste:

• Botnet-operatører – Botnet-operatører er hackere; men i stedet for at bryde ind i systemer for udfordringens skyld eller for at prale, overtager de flere systemer for at koordinere angreb og sprede phishing, spam og malware. Tjenester fra disse netværk tilbydes nogle gange på undergrundsmarkeder (f.eks. køb af denial-of-service-angreb, servere til videresendelse af spam eller phishing-angreb osv.).
• Kriminelle grupper – Kriminelle grupper søger at angribe systemer med henblik på økonomisk gevinst. Især organiserede kriminelle netværk anvender spam, phishing samt spyware/malware til identitetstyveri og onlinebedrageri. Internationale erhvervsspioner og organiserede kriminelle organisationer udgør også en trussel mod USA gennem deres evne til at udføre industriel spionage, omfattende økonomisk tyveri samt at ansætte eller udvikle hackerkompetencer.
• Udenlandske efterretningstjenester - Udenlandske efterretningstjenester anvender cyberværktøjer som led i deres informationsindsamling og spionageaktiviteter. Derudover arbejder flere nationer aktivt på at udvikle doktriner, programmer og kapaciteter inden for informationskrigsførelse. Disse kapaciteter gør det muligt for en enkelt aktør at have en betydelig og alvorlig effekt ved at forstyrre forsynings-, kommunikations- og økonomiske infrastrukturer, der understøtter militær magt – påvirkninger, som kan berøre dagligdagen for amerikanske borgere i hele landet.
• Hackere - Hackere bryder ind i netværk for udfordringens skyld eller for at opnå status i hackerfællesskabet. Hvor fjernangreb tidligere krævede betydelig færdighed eller computerkendskab, kan hackere nu downloade angrebsscripts og protokoller fra internettet og anvende dem mod ofrenes systemer. Selvom angrebsværktøjerne er blevet mere avancerede, er de også blevet lettere at bruge. Ifølge Central Intelligence Agency har størstedelen af hackere ikke den nødvendige ekspertise til at true komplekse mål som kritiske amerikanske netværk. Ikke desto mindre udgør den globale hackerbefolkning en relativt høj risiko for isolerede eller kortvarige forstyrrelser med alvorlige skader til følge.
• Insidere – Den utilfredse insider i organisationen er en væsentlig kilde til computerkriminalitet. Insidere behøver ikke nødvendigvis stor viden om computerindtrængen, da deres kendskab til et målsystem ofte giver dem ubegrænset adgang til at skade systemet eller stjæle data. Truslen fra insidere omfatter også outsourcing-leverandører samt medarbejdere, der utilsigtet introducerer malware i systemerne.
• Phishere - Personer eller små grupper, der udfører phishingangreb for at stjæle identiteter eller information med henblik på økonomisk gevinst. Phishere kan også anvende spam og spyware/malware for at nå deres mål.
• Spammere – Personer eller organisationer, der udsender uopfordrede e-mails med skjult eller falsk information for at sælge produkter, gennemføre phishing-angreb, sprede spyware/malware eller angribe organisationer (f.eks. denial of service).
• Forfattere af spyware/malware – enkeltpersoner eller organisationer med ondsindet hensigt udfører angreb mod brugere ved at producere og distribuere spyware og malware. Flere ødelæggende computervira og orme har beskadiget filer og harddiske, herunder Melissa Macro-virus, Explore.Zip-ormen, CIH (Tjernobyl)-virussen, Nimda, Code Red, Slammer og Blaster.
• Terrorister - Terrorister søger at ødelægge, lamme eller udnytte kritisk infrastruktur for at true den nationale sikkerhed, forårsage store tab af liv, svække en målrettet økonomi og skade Offentlig moral og tillid.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

Cybersikkerhed er et dynamisk tema, der befinder sig i krydsfeltet mellem flere industrier, især teknologi og industrisektoren, samt flere sektorer inden for teknologi, som software og computerservices. Temaets mangfoldighed afspejler den brede vifte af udfordringer, som virksomheder, regeringer, enkeltpersoner og organisationer står overfor, samt de Løsninger, der findes til at håndtere dem. Nogle cybersikkerhedsfirmaer tilbyder enkeltstående eller flere Løsninger til markedet, mens andre cybersikkerhedselementer leveres som tilbud fra diversificerede teknologivirksomheder. Nedenfor følger en liste over forskellige cybersikkerhedselementer hentet fra Digital Guardian.5

Digital Guardians elementer af cybersikkerhed:

• Netværkssikkerhed – processen med at beskytte netværket mod uønskede brugere, angreb og indtrængen.
• Applikationssikkerhed – Apps kræver løbende opdateringer og test for at sikre, at programmerne er beskyttet mod angreb.
• Endpoint-sikkerhed – Fjernadgang er en nødvendig del af forretningen, men kan også udgøre et svagt punkt for data. Endpoint-sikkerhed handler om at beskytte fjernadgang til virksomhedens netværk.
• Datasikkerhed – Inden for netværk og applikationer findes data. Beskyttelse af virksomheds- og kundeinformation er et separat sikkerhedslag.
• Identitetsstyring – grundlæggende handler det om at forstå, hvilken adgang hver enkelt person har i en organisation.
• Database- og infrastruktursikkerhed – alt i et netværk involverer databaser og fysisk udstyr. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION SERVICES
• Cloud-sikkerhed – Mange filer befinder sig i digitale miljøer eller "the cloud". At beskytte data i et fuldstændigt online miljø indebærer en række udfordringer.
• Mobilsikkerhed – Mobiltelefoner og tablets indebærer næsten alle typer sikkerhedsudfordringer i sig selv.
• Planlægning af katastrofeberedskab og forretningskontinuitet – I tilfælde af et brud, en naturkatastrofe eller anden hændelse skal data beskyttes, og forretningen skal kunne fortsætte.
• https://digitalguardian.com/blog/what-cyber-security. (Kilde: Digital Guardian, "Hvad er cybersikkerhed? Definition, bedste praksis og mere, 10. juni 2020, https://digitalguardian.com/blog/what-cyber-security)